TOP 5 Most Viewed Posts. vendredi 11 septembre 2015

Transcription

1 vendredi 11 septembre 2015 Accueil Actualités CNIS Event Expert Juridique Manifestations Produits Stratégie Tendances Magazine Computer, Network & Information Security Rechercher Derniers Articles! Microsoft s offre Adallom et sécurise ses nuages 59 failles, 5 patchs critiques, 2 exploitables Des remous dans les anti-virusses Les victimes Ashley Madison contre les «messagers», IBM meilleur client Usurpation : Faut-il abandonner les certificats? Presse scientifique contre vendeurs de miracles Plus de news TOP 5 Most Viewed Posts INVITATION : Cloud, Mobilité, IoT et Scada : Comment protéger le nouveau SI ouvert? Le «faux du patron», de plus en plus apprécié

2 SCADA : Siemens Simatic, une famille qui collectionne les trous Ashley Madison, une école de la gestion de crise En Bref ARTICLE PRECEDENT Brian Krebs poursuivi pour diffamation Actualités - Fuite d'information - Posté on 10 sept 2015 at 6:45 par cnis-mag crédit : baxendale.com A cours d argument devant l avalanche de bévues ayant entrainé le hack de ses bases de données, la direction d Ashley Madison traîne le journaliste Brian Krebs devant les tribunaux, pour diffamation. Preuves à l appui, Krebs avait clairement établi que Raja Bhatia, CTO de l entreprise, avait «intrusé» les serveurs d un de ses concurrents. Les éléments permettant de porter une accusation aussi grave sont quasiment indiscutables, car les faits ont été décrits dans un courrier électronique rédigé, semble-t-il, par le CTO lui-même s adressant à la Direction. Lequel courrier électronique s était retrouvé dans le flot de fichiers Ashley-Madison piratés et répandus sur les réseaux de partage. L argument avancé par les avocats est aussi mince qu une promesse électorale. «Mr. Bhatia did not hack Nerve.com. Rather, he noticed a readily apparent security gap». En d autres termes, une personne qui pénètre et se maintient sur le système d information d une tierce entreprise n est pas un intrus mais un observateur versé dans la contemplation des hiatus de sécurité. Nous sommes persuadés que notre confrère Bluetouff appréciera. S ajoute à cela le choix d une plainte en «libelle», proche cousin des poursuites en diffamation du droit français. Rappelons que la diffamation ne juge pas l exactitude ou non des propos de la partie adverse, mais l impact que ces propos ont eu sur son image, son honneur, sa réputation. Enfin, le jugement devant être effectué sur le territoire du plaignant, autrement dit au Canada, il est peu probable que le journaliste indépendant qu est Krebs puisse faire face financièrement parlant à un tel tsunami juridique. La poussière Ashley Madison est donc bien cachée sous le

3 tapis et l impéritie de ses dirigeants ne pourra plus faire l objet de nouvelles publications. Chasser le messager pour ne pas avoir à poursuivre un insaisissable groupe de hackers est une forme de violence hélas courante dans le monde du business, tant en Amérique du Nord qu en France (affaire Kitetoa par exemple). Taire cette forme d intimidation sous prétexte d éviter d éventuelles poursuites est un suicide à moyen terme pour toutes formes de publication, journaux «professionnels» ou simples blogs. Lire aussi 59 failles, 5 patchs critiques, 2 exploitables Des remous dans les anti-virusses Presse scientifique contre vendeurs de miracles La chasse aux RSSI est ouverte PRECEDENT Laisser une réponse Nom (Requis) (Ne sera pas publié) (Requis) Site internet Soumettre le commentaire ABONNEMENT Abonnez-vous aux newsletters, à la Lettre Mensuelle, au Magazine...

4 Publicité MORE_POSTS Google : le syndrome Snowden-Schmidt Les «conf» sécurité Françaises, collection été Windows 8 : nouveau bios étendu, nouveau bootkit Ministre Geek contre Président Nerd

5 Quand les Ministres Britanniques jouent avec Internet Archives septembre 2015 lun mar mer jeu ven sam dim «août Accueil Fil RSS Archives Magazine Abonnement Newsletters Inscription Cnis-Event Connexion Copyright 2015 CNIS mag. Tous droits réservés. Agence Web Fbtech : creation sites & hebergement sites